比如利益从何而来。在北汽车联网专业总师褚景尧看来，创造相对有利于整车厂的收益价值是SDV的关键，因为软件的大规模使用对于传统整车厂而言是一个巨大的挑战，需要车企重新招聘软件研发人员，搭建开发工具和开发平台，制作软件测试工具以及验证平台，这些前期的准备工作需要耗费大笔资金。

张晓先则认为SDV给汽车行业带来的挑战主要有三点，首先是架构设计的挑战，即如何设计具备高内聚、低耦合、模块化特性的软件架构，以便进行快速开发。其次是功能安全挑战，因为软件是通过不断升级优化来为汽车赋能的，在此过程中如何对软件做测试验证，确保可靠性是不容忽视的问题。张晓先指出，尽管相较于固话的硬件，软件是不断变化的，但现在的ISO 26262还是为行业解决软件的功能安全问题提供了很好的借鉴。

最后是信息安全的挑战，信息安全意味着数据是不是能得到有效的保护，因为未来数据会在不同的系统里去共享，甚至会重复使用，那么信息安全如何保障？这就需要有对信息进行保护、控制的技术手段，包括完整的车内通信和车外通信安全机制，对数据的来源进行验证，以及对数据本身的正确性和时效性进行认证。除了具体技术之外，我们还需要构建一个完善的信息安全体系，但在信息安全方面目前还没有这样的标准化流程，这需要我们根据车辆的发展和信息安全的要求，进行设计和建立，最终只有功能安全和信息安全都完善的情况下，才是真正的安全。

安全=功能安全+信息安全 ，图片来源：普华

这其中尤为重要的是OTA升级安全，因为通过OTA也可以实现车辆性能的改变，比如缩短刹车距离、提升续航里程、优化车辆加速能力等，一旦其中某个环节出现问题，后果都难以预料。因此为了确保汽车整体的安全性，在软件更新通道上做好安全方式是重中之重。 艾拉比汽车行业副总裁李彬表示。

具体怎么做呢？李彬认为主要有两点，首先，考虑到网络攻击者可能会从云端、车端、通讯通道三个层面对一个系统进行攻击，OTA系统要想做到充分的安全，就需要在系统功能设计过程中将安全性纳入考虑，比如说云端与车端的双向认证、软件升级包加密等。其次，维护网络安全不是一个静态的工作，更何况OTA升级本身就是车企用于不断提升系统安全性的一种手段，这就要求汽车软件提供商不断对自己的系统进行安全演练，及时的发现系统中存在的安全漏洞，并通过OTA进行修复。当然，维护信息安全不仅仅是OTA供应商的工作，也需要OEM参与其中，从整个系统层面考虑和规划，对不同的系统设置不同的访问权限，并做好各个系统间的防护对接，只有这样才能实现尽可能高的网络安全性。

当前，SDV正逐渐成为整个汽车行业的共识，无论是传统车企、造车新势力，还是相关的技术供应商，都为此倾注了巨大的资源，进行汽车软件研发，以赋予车辆更多的应用价值。在全行业的共同努力下，SDV时代正加速到来。